在使用者介面中連接至 Event Notifications

在啟用 Secrets Manager的通知之前，請確定您具有與 Secrets Manager 實例位於相同帳戶中的 Event Notifications 服務實例。 然後，您可以使用 Secrets Manager 使用者介面中的 設定> Event Notifications 區段來連接服務。

1. 在主控台中，按一下 功能表 圖示 > 資源清單。

2. 從服務清單中，選取 Secrets Manager的實例。

3. 在 Secrets Manager 導覽中，按一下 設定。

4. 在 Event Notifications 區段中，按一下 連接。

5. 在側邊畫面中，檢閱連線的來源詳細資料。 （選用項目）提供說明。

6. 選取您要連接的資源群組及 Event Notifications 服務實例。

   如果 Secrets Manager 與 Event Notifications 之間的 IAM 授權不存在於您的帳戶中，則會顯示對話。 遵循提示來授與服務之間的存取權。

   1. 若要授與 Secrets Manager 與 Event Notifications之間的存取權，請按一下 授權。
   2. 在側邊畫面中，選取 Event Notifications 作為目標服務。
   3. 從實例清單中，選取您要授權的 Event Notifications 服務實例。
   4. 選取 事件來源管理員 角色。
   5. 按一下 檢閱。
   6. 按一下指派。

7. 若要確認連線，請按一下 連接。

   會顯示成功訊息，指出 Secrets Manager 現在已連接至 Event Notifications。 如果稍後需要中斷與 Event Notifications 的連線，您可以使用選項功能表 > 中斷連線，將 Secrets Manager 作為 Event Notifications 實例中的來源服務移除。

   如果您選擇中斷 Event Notifications的連線，請勿刪除 Secrets Manager 與 Event Notifications之間的 IAM 授權。Secrets Manager 會使用現有授權從 Event Notifications取消登錄。 如果刪除 Event Notifications 實例，IAM 也會刪除服務與 Secrets Manager 之間存在的任何授權。

使用 API 連接至 Event Notifications

在啟用 Secrets Manager的通知之前，請確定您具有與 Secrets Manager 實例位於相同帳戶中的 Event Notifications 服務實例。 然後，您可以透過呼叫 Secrets Manager API，以程式化方式連接至 Event Notifications。

下列範例顯示可用來向 Event Notifications登錄 Secrets Manager 來源詳細資料的查詢。 當您呼叫 API 時，請將 ID 變數及 IAM 記號取代為 Secrets Manager 實例特定的值。

您可以在主控台找到 event_notifications_instance_crn 值，方法是移至「資源」清單，然後按一下 Event Notifications 實例列。

curl -X POST
   --H "Authorization: Bearer {iam_token}" \
   --H "Accept: application/json" \
   --H "Content-Type: application/json" \
   --d'{
      "event_notifications_instance_crn": "crn:v1:bluemix:public:event-notifications:us-south:a/22018f3c34ff4ff193698d15ca316946:578ad1a4-2fd8-4e66-95d5-79a842ba91f8::",
      "event_notifications_source_description": "Optional description of this source in an Event Notifications instance.",
      "event_notifications_source_name": "My Secrets Manager"
   }' \
"https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/notifications/registration"

成功要求會傳回已連接 Event Notifications 服務實例的 CRN 值。 如需必要及選用要求參數的相關資訊，請參閱 API 文件。

使用 Terraform 連接至 Event Notifications

下列範例顯示可用來向 Event Notifications登錄 Secrets Manager 來源詳細資料的配置。

    resource "ibm_sm_en_registration" "en_registration" {
        instance_id = local.instance_id
        region = local.region
        name = "test-root-ca"
        event_notifications_instance_crn = var.en_instance_crn
        event_notifications_source_description = "My event notification source"
        event_notifications_source_name = "my_en_source"
    }

在使用者介面中將測試事件傳送至 Event Notifications

啟用 Secrets Manager的通知之後，請測試您的連線，以確保將 Secrets Manager 所產生的事件轉遞至 Event Notifications。

您必須先在 Event Notifications 實例中建立 主題、目的地及訂閱，才能傳送測試 Secrets Manager 事件。 請確定 Event Notifications 主題中包含 測試事件 事件類型 (com.ibm.cloud.secrets-manager.test_event) 作為條件。

1. 在 Secrets Manager 使用者介面中，按一下 設定。

2. 在「Event Notifications」區段中，按一下 傳送測試事件。

   即會顯示成功訊息，指出測試事件已順利轉遞至 Event Notifications。

使用 API 將測試事件傳送至 Event Notifications

啟用 Secrets Manager的通知之後，請測試您的連線，以確保將 Secrets Manager 所產生的事件轉遞至 Event Notifications。

您必須在 Event Notifications 實例中建立 主題、目的地及訂閱，才能傳送測試 Secrets Manager 事件。 請確定 Event Notifications 主題中包含 測試事件 事件類型 (com.ibm.cloud.secrets-manager.test_event) 作為條件。

下列範例顯示可用來將測試事件從 Secrets Manager 傳送至 Event Notifications的查詢。 當您呼叫 API 時，請將 ID 變數及 IAM 記號取代為 Secrets Manager 實例特定的值。

curl -X GET
   --H "Authorization: Bearer {iam_token}" \
   "https://{instance_ID}.{region}.secrets-manager.appdomain.cloud/api/v2/notifications/registration/test"

成功的請求會傳回 HTTP 200 OK 回應，表示測試事件已成功轉送至您連接的 Event Notifications 服務實體。 如需詳細資訊，請參閱 API 文件。